Her İnternet Servis Sağlayıcısıyla Çalışan Proxy Sunucusu

Her İnternet Servis Sağlayıcısıyla Çalışan Proxy Sunucusu

Bağlantının Dokusu: Evrensel Vekil Tasarımını Anlamak

Norveç fiyortlarının sessiz yollarını taşların arasından oyduğu gibi, bir proxy sunucusu da ağ sağlayıcılarının karmaşık arazilerinde yol almalı ve her bir İnternet Servis Sağlayıcısının (ISP) kendine özgü kıvrımlarına ve dönüşlerine su gibi uyum sağlamalıdır. Herhangi bir ISP ile çalışan evrensel bir proxy, çeşitli altyapıların özelliklerini aşabilen, hem esnek hem de dayanıklı bir mimari gerektirir.

Temel Proxy Türleri ve İnternet Servis Sağlayıcılarıyla Uyumlulukları

Alacakaranlığın sessiz saatlerinde, bir proxy'nin alabileceği farklı biçimler üzerinde düşünülebilir: HTTP, HTTPS, SOCKS4, SOCKS5 ve şeffaf proxy'ler. Her birinin, internet servis sağlayıcılarının sürekli değişen kısıtlamalarına karşı kendine özgü güçlü ve zayıf yönleri vardır.

Bu tablodan da görülebileceği gibi, protokol bağımsızlığı ve kimlik doğrulama desteğiyle SOCKS5 proxy'leri, sağlam çam ağacı gibi uyarlanabilir, dayanıklı ve neredeyse evrensel olarak uyumludur.

Evrensel Vekil İşlevselliğinin Temel Taşları

1. Protokol Agnostisizmi

Evrensel bir proxy, bir internet servis sağlayıcısının filtrelemesine takılmamak için tek bir protokole bağlı kalmamalıdır. SOCKS5, sessiz ve mütevazı bir şekilde hem TCP hem de UDP'yi destekleyerek, kısıtlayıcı güvenlik duvarlarının çatlaklarından sızar.

2. Dinamik Liman Müzakereleri

İnternet servis sağlayıcıları (ISS'ler), tetikte bekleyen nöbetçiler gibi, portlarını sıklıkla korurlar. Bu nedenle, proxy'nin dinamik port ataması ve geri dönüş seçeneklerini desteklemesi gerekir. Bu, şu yollarla sağlanır:

• Standart olmayan portlardan (örneğin, 8080, 1080, 443) dinleme
• Tarama komut dosyaları aracılığıyla açık portların otomatik olarak algılanması

# Proxy sunucusunda açık portları bulmak için Bash kod parçası: `for port in 1080 8080 443 8000 3128; do nc -zv proxy.example.com $port done`

3. Taşıma Katmanı Gizleme

Bazı internet servis sağlayıcıları (ISP'ler), alışılmadık trafiğe karşı temkinli davranarak proxy imzalarını ayırt etmek ve engellemek için Derin Paket İncelemesi (DPI) kullanırlar. Akıllı proxy ise, HTTPS görünümüne bürünerek gizleme yöntemini kullanır; bunun için de çeşitli araçlar kullanılır. obfs4 veya sersemletmek.

• obfs4 GitHub Deposu
• stunnel Resmi Sitesi

4. IPv4 ve IPv6 desteği

İnternetin sürekli genişleyen ağında, bir proxy'nin hem eski dilde (IPv4) hem de yeni dilde (IPv6) iletişim kurabilmesi ve bir İnternet Servis Sağlayıcısının (ISP) sağladığı rota ne olursa olsun geçişi sağlaması gerekir.

5. Arıza Durumunda Devreye Girme ve Yedeklilik

Tıpkı suya birçok olta atan becerikli balıkçı gibi, evrensel proxy de birden fazla uç noktayı korur ve bir uç nokta engellendiğinde veya bozulduğunda diğer uç noktaya geçer.

Pratik Uygulama: Evrensel Bir SOCKS5 Proxy'si Kurma

Ön koşullar

• Linux sunucu (Ubuntu 22.04 veya benzeri)
• Kök erişim
• Genel IP adresi
• Açık portlar (örneğin, 1080, 443, 8080)

Adım Adım Kılavuz

1. Dante SOCKS5 Proxy'yi yükleyin

   vuruş
sudo apt-get güncelleme
sudo apt-get install dante-server

2. Dante'yi Evrensel Erişim için yapılandırın

   Düzenlemek /etc/danted.conf:

   “`conf
   oturum kapatma: syslog
   dahili: 0.0.0.0 port = 1080
   harici: eth0

   Yöntem: kullanıcı adı yok # Hem kimlik doğrulamalı hem de kimlik doğrulamasız erişimi destekler

   istemci geçişi {
   0.0.0.0/0'dan 0.0.0.0/0'a
   Günlük: bağlantı kesme hatası
   }
   geçmek {
   0.0.0.0/0'dan 0.0.0.0/0'a
   protokol: tcp udp
   Günlük: bağlantı kesme hatası
   }
   “`

3. IPv6 Desteğini Etkinleştir

   Başka bir tane ekle dahili IPv6 için satır:

   konferans
dahili: [::] port = 1080

4. Hizmeti Başlatın ve Etkinleştirin

   vuruş
sudo systemctl restart danted
sudo systemctl enable danted

5. İsteğe bağlı: Proxy'yi stunnel ile TLS'ye sarın.

   • Stunnel'ı kurun:
     vuruş
sudo apt-get install stunnel4
   • Stunnel'i 443 portundan dinleyecek ve 1080 portuna yönlendirecek şekilde yapılandırın.

   Örnek /etc/stunnel/socks.conf:

   [çorap]
kabul et = 443
bağlantı = 127.0.0.1:1080
sertifika = /etc/stunnel/stunnel.pem
anahtar = /etc/stunnel/stunnel.key

   Tüneli yeniden başlat:
   vuruş
sudo systemctl restart stunnel4

İnternet Servis Sağlayıcıları Arasında Test Etme

SOCKS5 istemcisi gibi bir uygulama kullanarak proxy'yi farklı internet servis sağlayıcıları üzerinden test edin. Proxy zincirleri veya Gölge çorapları. DPI ile karşılaşılırsa, açıklanan şekilde gizleme özelliğini etkinleştirin.

Sorun Giderme: Yol Engellendiğinde

Kaynaklar ve İleri Okuma

• Dante SOCKS Proxy Dokümantasyonu
• Tor Projesi: Takılabilir İletim Protokolleri
• Vekil Sunucularda Gizleme Teknikleri
• Shadowsocks Belgeleri
• stunnel Belgeleri
• Proxychains Resmi Deposu

Her proxy sunucusu, Norveç'in eski ahşap kiliseleri gibi, kalıcı olacak şekilde tasarlanmalıdır; mimarisi, arazinin derslerine ve rüzgarın kaprislerine kulak vermelidir. Bu birbirine bağlı dansta, her internet servis sağlayıcısıyla çalışan bir proxy oluşturmanın hem zorluğunu hem de güzelliğini buluyoruz.